CVE-2026-72334
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Bluetooth: ISO: fix malformed ISO_END/CONT handling
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: fix malformed ISO_END/CONT handling Core specification (Part C vol 4 sec 5.4.5) does not exclude empty ISO_CONT, ISO_END packets. We currently reject them if they are last. If controller sends malformed sequence ISO_START -> rx_len = 4, ISO_CONT skb->len 4, ISO_START that ends payload in ISO_CONT, we leak conn->rx_skb. If controller sends too long ISO_END, we panic on skb_put. If controller sends too short ISO_END we accept it. Fix by marking unfinished ISO_START via conn->rx_skb != NULL. Check skb->len properly before skb_put. Combine the ISO_CONT/END code paths as they require the same initial checks. Reject too short ISO_END packets.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| ccf74f2390d60a2f9a75ef496d2564abb478f46a | affected | git | d2df29dc9abda2fc10ff522eac0969f5b77b3637 | Indisponível | Nenhuma listada |
| ccf74f2390d60a2f9a75ef496d2564abb478f46a | affected | git | 7250b6b5ba9b737cff2c2c1d0760360c7b6bca00 | Indisponível | Nenhuma listada |
| ccf74f2390d60a2f9a75ef496d2564abb478f46a | affected | git | 49aeb54e3c912ef785311264a51ab9f3698e421b | Indisponível | Nenhuma listada |
| ccf74f2390d60a2f9a75ef496d2564abb478f46a | affected | git | 5e53e285f8c989662e34d4938c728a94226bff34 | Indisponível | Nenhuma listada |
| ccf74f2390d60a2f9a75ef496d2564abb478f46a | affected | git | 990e65eb9387c4ddfa7f68782b6644c2c35d489f | Indisponível | Nenhuma listada |
| ccf74f2390d60a2f9a75ef496d2564abb478f46a | affected | git | e054c1a6ae7310d2815778fddb87da616e11c255 | Indisponível | Nenhuma listada |
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 6.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 0 | unaffected | semver | 6.0 | Indisponível | Nenhuma listada |
| 6.1.189 | unaffected | semver | Indisponível | 6.1.* | Nenhuma listada |
| 6.6.158 | unaffected | semver | Indisponível | 6.6.* | Nenhuma listada |
| 6.12.111 | unaffected | semver | Indisponível | 6.12.* | Nenhuma listada |
| 6.18.53 | unaffected | semver | Indisponível | 6.18.* | Nenhuma listada |
| 7.1.5 | unaffected | semver | Indisponível | 7.1.* | Nenhuma listada |
| 7.2 | unaffected | original_commit_for_fix | Indisponível | * | Nenhuma listada |